Abus de Privileges dangereux Cheatsheet

Privilege Escalation Windows - cheatsheet - Abusing Dangerous Privileges

1. Identification des Privilèges Dangereux :

   • Repérez les privilèges puissants tels que SeDebugPrivilege, SeLoadDriverPrivilege, SeImpersonatePrivilege, SeTcbPrivilege, etc.

2. Vérification des Privilèges Actuels :

   • Utilisez la commande "whoami /priv" pour afficher les privilèges assignés à l'utilisateur actuel.

3. Captation de Processus (Élévation de Privileges avec SeDebugPrivilege) :

   • Identifiez les processus en cours d'exécution avec des privilèges élevés et injectez-y du code ou une DLL malveillante.

4. Détournement de DLL :

   • Identifiez les applications qui chargent des DLL sans spécifier de chemin complet et placez une DLL malveillante portant le même nom dans un répertoire inscriptible.

5. Services (Élévation de Privileges avec SeLoadDriverPrivilege) :

   • Trouvez les services en cours d'exécution avec des privilèges élevés et recherchez les services mal configurés ou vulnérables pour escalader les privilèges.

6. Clés de Registre (Élévation de Privileges avec SeTcbPrivilege) :

   • Localisez les clés de registre sensibles et exploitez les permissions faibles pour modifier des paramètres critiques.

7. Permissions de Fichier et de Répertoire :

   • Vérifiez les permissions faibles des fichiers et des répertoires pour modifier ou remplacer des exécutables qui sont lancés avec des privilèges élevés.

8. Manipulation de Jetons (Élévation de Privileges avec SeImpersonatePrivilege) :

   • Identifiez les processus dont le jeton peut être usurpé et détournez leur jeton pour obtenir des privilèges élevés.

9. Abus de Tickets Kerberos :

   • Recherchez des comptes de service vulnérables et exploitez les problèmes de ticket Kerberos pour escalader les privilèges.

10. Exploitation des Stratégies de Groupe Faibles :

    • Identifiez les Stratégies de Groupe qui peuvent être modifiées pour escalader les privilèges.

11. Pipes Nommés :

    • Exploitez les erreurs de configuration des pipes nommés pour effectuer des actions privilégiées.

12. Exploitation des Tâches Planifiées :

    • Recherchez les tâches planifiées s'exécutant avec des privilèges élevés et détournez-les pour exécuter du code malveillant.

13. Technique "Hot Potato" :

    • Exploitez la technique "Hot Potato" pour passer des comptes de niveau bas à SYSTEM.

14. Utilisation d'Exploits Windows :

    • Utilisez des exploits publics pour des vulnérabilités connues dans Windows pour escalader les privilèges.

15. PowerSploit et Autres Frameworks :

    • Utilisez des outils tels que PowerSploit, Empire ou Covenant pour automatiser les techniques d'élévation de privilèges.